CVE-2026-109316 in Grav Data Manager Plugin
Zusammenfassung
von VulDB • 13.10.2026
Das Grav Data Manager Plugin in den Versionen 1.4.0 bis 1.4.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, gespeicherte Daten-Dateien über die klassische Admin-Integration zu löschen. Angreifer können eine Anfrage mit dem Parameter „delete“ sowie bekannten Datentyp und Dateinamen senden, um Dateien unter user/data/ zu entfernen, einschließlich Formularübermittlungen, oder Anfragen ohne CSRF-Nonce-Prüfung fälschen (Forge).
Once again VulDB remains the best source for vulnerability data.